Ly1G3

**Name of the Vulnerable Software and Affected Versions** Proofpoint Enterprise Protection (PPS/POD) versions 8.20.0 and below **Description** The webutils in Proofpoint Enterprise Protection contain a vulnerability that allows an authenticated user to execute remote code through 'eval injection'. **Recommendations** For versions 8.20.0 and below, update to a version above 8.20.0 to resolve the issue. As a temporary workaround, consider restricting access to the webutils to minimize the risk of exploitation.

**Name of the Vulnerable Software and Affected Versions** Proofpoint Enterprise Protection (PPS/POD) versions 8.20.0 and below **Description** The webservices in Proofpoint Enterprise Protection contain a vulnerability that allows an anonymous user to execute remote code through 'eval injection'. Exploitation requires network access to the webservices API, but such access is a non-standard configuration. **Recommendations** For versions 8.20.0 and below, consider restricting access to the webservices API to minimize the risk of exploitation. As a temporary workaround, consider disabling the eval injection functionality until a patch is available. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Cisco Secure Email Gateway (ESA) and Cisco Secure Email and Web Manager (SMA) (affected versions not specified) **Description** A vulnerability in the Web UI and administrative CLI of the affected systems could allow an authenticated remote or local attacker to escalate their privilege level and gain root access. The attacker must have a valid user credential with at least a privilege of operator. The vulnerability is due to the processing of a specially crafted SNMP configuration file. An attacker could exploit this vulnerability by authenticating to the targeted device and uploading a specially crafted SNMP configuration file that, when uploaded, could allow for the execution of commands as root. This could allow the attacker to gain root access on the device. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Cisco Secure Email Gateway (affected versions not specified) **Description** The issue is due to improper input validation in the CLI, allowing an authenticated, remote attacker to execute arbitrary commands by injecting operating system commands into a legitimate command. A successful exploit could allow the attacker to escape the restricted command prompt and execute arbitrary commands on the underlying operating system. The attacker would need valid Administrator credentials to exploit this issue. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do software vulnerável e versões afetadas** Proofpoint Enterprise Protection (PPS/PoD) versões 8.19.0 e anteriores **Descrição** A vulnerabilidade permite que o usuário `pps` obtenha privilégios de root devido a permissões desnecessárias. **Recomendações** Para as versões 8.19.0 e anteriores, atualize para uma versão superior à 8.19.0 para resolver o problema. Como solução alternativa temporária, considere restringir as permissões do usuário `pps` para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Proofpoint Enterprise Protection (PPS/PoD) versões 8.19.0 e anteriores **Descrição** A interface de usuário de administração do Proofpoint Enterprise Protection contém uma falha de injeção de comando que permite que um administrador execute comandos além do escopo permitido. **Recomendações** Para as versões 8.19.0 e anteriores, considere restringir o acesso à interface de usuário de administrador até que uma correção esteja disponível. Como solução alternativa temporária, limite o escopo dos comandos que podem ser executados pelos administradores para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Proofpoint Enterprise Protection (PPS/PoD) versões 8.19.0 e anteriores **Descrição** O recurso Admin Smart Search do Proofpoint Enterprise Protection contém uma vulnerabilidade de cross-site scripting armazenada que permite que um remetente de e-mail anônimo obtenha privilégios de administrador na interface do usuário. **Recomendações** Para as versões 8.19.0 e anteriores, atualize para uma versão superior à 8.19.0 para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao recurso Admin Smart Search até que um patch esteja disponível.

**Nome do software vulnerável e versões afetadas** Joplin versão 2.8.8 **Descrição** A vulnerabilidade permite que invasores executem comandos arbitrários por meio de uma carga maliciosa injetada nos títulos do Node. **Recomendações** Para a versão 2.8.8 do Joplin, considere restringir a injeção de cargas maliciosas nos títulos dos nós até que um patch esteja disponível. Como solução temporária, evite usar títulos de nós potencialmente maliciosos para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do mailcow-dockerized anteriores à 2022-06a **Descrição** O problema diz respeito a uma vulnerabilidade de privilégios ampliados no mailcow, um pacote de servidor de e-mail. Essa vulnerabilidade pode ser explorada através da manipulação de parâmetros personalizados, como `regexmess`, `skipmess`, `regexflag`, `delete2foldersonly`, `delete2foldersbutnot`, `regextrans2`, `pipemess` ou `maxlinelengthcmd`, para executar código arbitrário. **Recomendações** Para versões anteriores à 2022-06a, atualize a instância do mailcow com o script `update.sh` no diretório raiz do mailcow para a versão 2022-06a ou mais recente para receber um patch para este problema. Como solução alternativa temporária, considere remover a ACL do Syncjob de todos os usuários de caixas de correio para impedir alterações nessas configurações.

**Nome do software vulnerável e versões afetadas** Versões do mailcow anteriores à 2022-05d **Descrição** A vulnerabilidade permite que um usuário remoto autenticado injete comandos do sistema operacional e eleve seus privilégios para administrador de domínio por meio da opção --debug, em conjunto com a opção ---PIPEMESS nas tarefas de sincronização. **Recomendações** Para versões anteriores à 2022-05d, atualize para a versão 2022-05d ou posterior para resolver o problema. Como solução alternativa temporária, considere desativar a opção --debug e a opção ---PIPEMESS em Sync Jobs até que um patch esteja disponível. Restrinja o acesso a Sync Jobs para minimizar o risco de exploração.